「原来如此。难怪你总是一副苦大仇深的样子。」谢依婷巧妙地转移了话题，将对话拉回了工作领域。「对了，下午除了测试API，关於那个帐号权限管理模组的流程图，你们团队修改好了吗？我们资讯室的主管说，目前的防护机制有点太过繁琐了。」
提到工作，林冠廷彷佛瞬间找回了主场优势，那个软弱、窘迫的男人立刻被隐藏起来，取而代之的是专业的系统分析师。
「修改好了。」林冠廷放下筷子，从公事包里拿出一叠A4纸，cH0U出其中一张递给谢依婷。那是整个WMS系统的核心安全架构图。
「针对这部分，我昨天已经重新Review过一遍了。」林冠廷指着纸上密密麻麻的流程节点。「原本的流程设计是：当现场主管忘记密码，或是需要重置基层员工的密码时，系统会要求他们输入身分证字号、员工编号，然後系统会自动发送一封密码重置确认信到主管的内部Email信箱。主管必须登入Email，点击信件中的连结，才能完成最终的重置与权限变更。」
「对，就是这个步骤。」谢依婷皱起眉头，「我们现场的课长和组长，平时都在现场跑，手上拿着PDA查库存，谁有时间跑回办公室开电脑收Email？这个流程卡Si了一堆人。前天夜班有个新来的作业员帐号锁Si，找不到课长收信，结果那条捡货线停摆了半个小时！」
林冠廷点点头，拿出红笔，在那个代表「发送Email通知」的菱形方块上，俐落地画了一个大大的叉。
「所以我已经下达指令，将登入安全与权限管理流程中，寄送Mail通知的步骤完全拿掉。」
谢依婷眼睛一亮，但随即有些担忧：「拿掉？那资安问题怎麽办？如果没有双重验证，万一帐号被盗用，权限被随意窜改……」
「防护机制不能少，但验证的载T必须符合实务场景。」林冠廷指着被画叉的方块下方，那里新增了一个路径。「我把信件验证，改成了PDA设备绑定与管理员授权码。」
他详细地解释着他的设计逻辑：「现场主管的PDA设备都有唯一的MAC位址，系统底层会将帐号与设备绑定。当需要重置密码时，主管直接在自己的PDA上发起申请，系统不会发送冗余的Email，而是直接在画面上弹出一个要求输入六位数动态授权码的视窗。这个授权码由资讯室统一配发，每日更新。这样一来，确认了设备是本人的加上拥有当日授权码，这就达到了双重验证的效果，而且完全不需要离开现场去收什麽见鬼的Email。」
谢依婷听完，眼中闪过一抹惊YAn的光芒。
内容未完，下一页继续阅读